Microsoft lappade WPA2 Wi-Fi-sårbarheten innan den avslöjades

Början av den här veckan var inte särskilt bra på grund av de allvarliga sårbarheter som finns i det allestädes närvarande Wi-Fi WPA2-protokollet.

Sårbarheten, kallad KRACK, påverkade nästan alla enheter som använts Wi-Fi antingen för att ansluta till varandra eller för att kommunicera med webbservrar. Sårbarheten i protokollen innebar att en angripare kunde fånga upp trafik som flödade mellan användaren och åtkomstpunkter.

De flesta företag lappar redan sårbarheten på sina enheter. Men Microsoft har redan uppdaterat och fixat Windows-enheter för att korrigera sårbarheten för gott.

Alla Windows-användare med aktiverade automatiska uppdateringar kommer att skyddas från attacker, medan andra kan uppdatera sin version av Windows manuellt för att få plåstret, informerar KRACK Researchers.

Attacken fungerar mot alla moderna skyddade Wi-Fi-nätverk. Beroende på nätverkskonfigurationen är det också möjligt att injicera och manipulera data. Till exempel kan en angripare kunna injicera ransomware eller annan skadlig kod på webbplatser.

Tydligen släppte Microsoft redan korrigeringsfilen för sårbarheten den 10 oktober och buntade den i veckans Patch tisdag. Allt detta hände innan sårbarheten faktiskt avslöjades av forskare.

Microsoft förklarade hur användarsäkerhet är av yttersta vikt och hur de inte kunde avslöja det tidigare eftersom de var bundna av avslöjandet av sårbarheten.

Enligt Krack påverkas 40% av Android-enheterna av sårbarheten, men Google kommer bara att lansera patch för Pixel- och Nexus-telefoner nästa månad.

Även iOS och macOS påverkades, men vi har ännu inte hört från Apple hur det kommer att bekämpa sårbarheten.